惊现漏洞熟人可篡改密码　支付宝提升安全等级

有内地网民近日爆料，指支付宝存在一个新漏洞，陌生人有五分一的机会登录阁下的支付宝，而熟人甚至可能通过识别好友、识别购买物品等，毋须短信验证重置阁下的支付宝密码。

支付宝回应称，今天上午已提高风控系统安全等级，目前仅在用户自己手机上，才能通过识别购买物品和好友找回登录密码，其他手机已无法使用此方法。

按网民之前的说法，原理是这样的：登录手机账号－忘记密码－手机不在身边－淘宝买过的东西9张图片选1个－好友验证9个好友图片选1个－登录成功。这时即可以直接扫二维码付款不用密码。

---------------------------------------------

>>>立即浏览【移民百答】栏目：新移民抵埗攻略，老华侨也未必知道的事，移民、工作、居住、食玩买、交通、报税、银行、福利、生育、教育。

>>>即读【新移民专栏】：新移民第一身经验，与你分享当下年轻移民生活日常大小事，即读“新移民专栏”。